اكتشاف برمجية تجسس جديدة على أندرويد تنتحل هوية تطبيقات شهيرة
في تطور جديد يهدد أمن الهواتف الذكية، اكتشف باحثون برمجية تجسس متقدمة على نظام “أندرويد” تُعرف باسم ClayRat، قادرة على انتحال واجهات تطبيقات مشهورة مثل واتساب، تيك توك، يوتيوب، أو خدمة صور غوغل، بهدف خداع المستخدمين وتحميلها دون علمهم بخطرها.
تعتمد البرمجية على تقنيات تصيّد متقدمة، حيث تُوجه الضحايا إلى مواقع وهمية تشبه المتاجر الرسمية، وتعرض عليهم تحديثات مزيفة للتطبيقات، وتستعمل عناصر تصميمية مضللة مثل تقييمات وتعليقات مزيفة لإقناع المستخدمين بموثوقية التطبيق.
بعد التحميل، تثبت البرمجية نفسها خفية وتستغل أدوات تمهيدية لتفعيل الحمولة الضارة دون ملاحظة المستخدم. بعض النسخ تستطيع تجاوز القيود الأمنية في أحدث إصدارات أندرويد.
بمجرد تثبيتها، تطلب ClayRat صلاحيات واسعة تشمل الوصول إلى الرسائل النصية والكاميرا وسجل المكالمات وجهات الاتصال، وحتى إمكانية تعيين نفسها كالتطبيق الافتراضي لإدارة الرسائل، ما يمنحها قدرة كاملة على مراقبة جميع الرسائل الواردة والصادرة.
كما تتواصل البرمجية مع خادم تحكم عن بعد عبر قناة مشفرة، لتنفذ أوامر تشمل قراءة سجل المكالمات، التقاط صور بالكاميرا الأمامية، إرسال رسائل ومكالمات، مراقبة الإشعارات، جمع بيانات الجهاز والشبكة، ونشر نفسها عبر رسائل نصية جماعية إلى أجهزة أخرى، مما يزيد من سرعة انتشارها.
استجابةً لهذا التهديد، شارك الباحثون مؤشرات الاختراق مع غوغل، ليتم إدراج بعض النسخ ضمن حماية “Play Protect”، إلا أن البرمجية ما زالت نشطة، حيث تم رصد أكثر من 600 نسخة خلال فترة قصيرة.
نصائح للأمان:
* لا تثق بالتطبيقات أو التحديثات من مصادر خارجية.
* راجع الأذونات المطلوبة لأي تطبيق جديد بعناية.
* استخدم برامج حماية موثوقة على هاتفك.
* لا تضغط على روابط مشبوهة أو رسائل مجهولة المصدر.
* حافظ على تحديث نظام هاتفك وتطبيقاته باستمرار.
